Notesserver am Internet

[matze79]

Wie sicher ist der Notesserver im Bezug auf Angriffe über das Internet? Kann man den Port 1352 ohne Bedenken auf einer offiziellen IP laufen lassen?

matze

[(h)uMan]

Hängt u. a. sehr stark vom Betriebsystem des Domino-Servers ab.

Grundsätzlich würde ich das Betriebssystem absichern und eine Firewall zwischen Internet und Domino-Server plazieren.

[matze79]

Unser Server läuft unter Linux. Das BS ist aber nicht mein Problem.

Die Frage ist: Ist der Dienst, der unter Port 1352 läuft, sicher? So sicher, dass man sich mit seinem Notebook direkt über das Internet (ohne VPN) einloggen kann. Weiter stellt sich auch die Frage, ob die Kommunikation über diesen Port sicher/verschlüsselt ist.

Gibt es da ein offizielles Statement von Lotus?

matze

[MartinG]

Sehe eigentlich keine grösseren Bedenken darin für private oder unwichtigere Geschichten. Eine ID ist ja immer noch zwingend erforderlich um an Daten ranzukommen.

Im industriellen Umfeld o.ä. würde ich allerdings immer eine zwei oder sogar dreistufige Sicherheit einbauen, d.h. ich würde auf jeden Fall eine Firewall dazwischen stellen wo nur Port 1352 auf ist (die ist dann auch jeden Fall auch entsprechend gehärtet) und zusätzlich würde ich alle Remotezugriffe nur per VPN machen.

Zusammen mit der Notes-ID hast Du dann eine dreistufige Sicherheit. Alles andere halte ich entweder für nicht mehr zeitgemäss oder als Bastelei...

Ist aber nur so meine Meinung...

Gruss
Martin

[Driri]

Die Frage ist: Ist der Dienst, der unter Port 1352 läuft, sicher? So sicher, dass man sich mit seinem Notebook direkt über das Internet (ohne VPN) einloggen kann. Weiter stellt sich auch die Frage, ob die Kommunikation über diesen Port sicher/verschlüsselt ist.

Die Kommunikation ist ohne VPN oder andere Maßnahmen nicht verschlüsselt. D.h., daß theoretisch der Datenverkehr abgehört werden kann.

HTTP-Verkehr könnte man noch per SSL sichern, für andere Verbindungen würde ich VPN empfehlen.

[MartinG]

Wobei man die Veschlüsselung am Domino und am Client aktivieren könnte, dann wäre das kein Argument mehr...

Gruss
Martin

PS: SSL ist immer ein wenig Essig wenn die Verbindung durch die Firewall hindurch verschlüsselt wird. Ein Virenscanner am Gateway bringt dann halt dort nichts...